【内容考查】本题考查业务连续性管理中需求与策略阶段的具体活动。【选项分析】A. 业务影响分析：主要评估服务问题对业务的直接和间接影响，分析业务影响与中断时间的关系，以及业务与资源的关系。不符合题目描述。B. 风险分析：正确。风险分析主要评估灾难和其他服务中断的可能性，对风险大小及组织脆弱性影响进行评估。这与题目描述完全吻合。C. 策略制定：是在识别可能的服务中断风险及业务影响后进行的活动，包括制定风险降低策略和业务恢复策略。不符合题目描述。D. 资源分配：属于启动阶段的活动，不在需求与策略阶段。不符合题目描述。因此，正确答案是B. 风险分析。